Sisällysluettelo:
Määritelmä - mitä Blaster Worm tarkoittaa?
Blaster Worm oli virusohjelma, joka kohdistui pääasiassa Microsoftin alustoihin vuonna 2003. Mato hyökkäsi tietokoneisiin hyödyntämällä tietoturvavirhettä Microsoftin etäproseduuripuhelun (RPC) prosessilla käyttämällä TCP-porttinumeroa 135. Virus levisi itsensä automaattisesti muihin koneita lähettämällä itsensä sähköpostitse ja muilla menetelmillä.
Blaster Worm kutsutaan myös MSBlast tai Lovesan.
Techopedia selittää Blaster Worm
Blaster Worm uskotaan luoneen Xfocuksen suunnittelemalla alkuperäisen Microsoftin korjaustiedoston käänteisesti. Se koski yli 100 000 Microsoft-tietokonetta. Heinäkuussa 2003 Microsoft julisti puskurin ylityksen Windows RPC-käyttöliittymässä, joka antoi viruksen kirjoittajille mahdollisuuden suorittaa mielivaltaisen koodin. Blaster Worm latasi tiedoston "msblast.exe" Windows-hakemistoon ja suoritti sen sitten. Vika paljasti myöhemmin viimeisen vaiheen Delirium (LSD) -turvallisuusryhmä. Vaikuttavat käyttöjärjestelmät olivat Windows XP, Windows NT 4.0 ja Windows 2000. Haavoittuvuuden paljastumisen jälkeen Microsoft julkaisi verkkosivustolleen kaksi erilaista korjausta (MS03-026 ja MS03-039).
Blaster Worm käytti tartunnan saaneita tietokoneita leviämisväliaineena viruksen leviämiseksi muihin koneisiin. Blaster-matoa pidetään yhtenä useista korkean profiilin matoista, jotka vaikuttivat Microsoftin alustaan laajassa mittakaavassa vuonna 2003. Monet tietoturva-asiantuntijat arvioivat kyseisen vuoden yhdeksi kaikkien aikojen virusuhkien pahimmaksi, mikä aiheutti suuria turvallisuusriskejä Internetin käyttäjille .
Blaster-mato sai järjestelmän käynnistymään uudelleen 60 sekunnin välein, ja joissakin tietokoneissa mato aiheutti tyhjän tervetulonäytön. Microsoft julkaisi Blaster Worm -ilmaisu- ja poistotyökalun tietokoneille, jotka käyttävät Windows XP- ja Windows 2000 -käyttöjärjestelmiä. Palomuurin käyttöönotto voi myös olla hyödyllistä estää viruksen leviämistä muihin tietokoneisiin. Saatavana on myös useita virustorjuntaohjelmia tietokoneen suojaamiseksi viruksilta yleensä.
